Politique de Confidentialité

1. Responsable du Traitement

Le responsable du traitement des données personnelles collectées sur le site https://noseumcode.fr est :

• Identité : NoSeumCode — Cédric Ragot
• Contact Délégué / Support RGPD : [email protected]

2. Données Personnelles Collectées

Nous collectons uniquement les informations strictement nécessaires pour vous dispenser nos formations et assurer la sécurité de votre compte :

• Création de compte membre : Nom, prénom, nom d'utilisateur, adresse e-mail, date de naissance (collectée pour s'assurer du respect de l'âge minimal légal de 16 ans conformément à notre cadre d'apprentissage).
• Sécurité et authentification : Mots de passe chiffrés par hachage fort (BCrypt), jetons de rafraîchissement (Refresh Tokens RTR) et jetons de réinitialisation conservés exclusivement sous forme d'empreinte SHA-256 dans notre base de données sécurisée.
• Paiements et commandes : Référence de session d'achat, montant, cours acquis. Aucune donnée bancaire (numéro de carte, cryptogramme) ne transite ni n'est stockée sur nos serveurs. L'intégralité du traitement financier est géré par la plateforme certifiée PCI-DSS Level 1 Stripe.
• Téléchargement du programme & contact : Adresse e-mail transmise via notre formulaire de lead magnet pour recevoir le programme de cours complet en PDF.

3. Finalités du Traitement

Les données recueillies sont exploitées pour les finalités légitimes suivantes :

• Fourniture de l'accès aux cours en ligne, chapitres, replays et visioconférences.
• Envoi des e-mails transactionnels essentiels (confirmation d'inscription, lien sécurisé de réinitialisation de mot de passe, alertes d'ateliers).
• Protection anti-fraude, prévention des cyberattaques (rate-limiting OWASP) et respect des obligations légales françaises.
• Envoi du programme pédagogique sollicité par l'utilisateur.

NoSeumCode ne commercialise, ne loue, ni ne cède aucune donnée personnelle à des courtiers ou à des régies publicitaires tierces.

4. Sous-Traitants & Sécurité

Nos partenaires techniques sont rigoureusement sélectionnés pour leur conformité aux normes européennes de protection des données :

• Stripe Payments Europe Ltd : Traitement des paiements sécurisés et paiements fractionnés Klarna (certifié PCI-DSS Level 1).
• Brevo (ex-Sendinblue) : Envoi sécurisé des e-mails transactionnels (serveurs situés dans l'Union Européenne).
• HubSpot Ireland Ltd : Gestion des formulaires de téléchargement du programme pédagogique.
• o2switch & Oracle Cloud (Région Paris) : Hébergement de haute sécurité certifié ISO 27001 au sein de l'Union Européenne.
• Plausible Analytics : Mesure d'audience sans cookies, respectueuse de la vie privée et exemptée de consentement préalable par la CNIL.

5. Durée de Conservation des Données

Vos données de compte sont conservées pendant toute la durée de votre inscription active. En cas de suppression de compte (« soft delete »), les données d'identification sont désactivées et archivées pendant les délais légaux obligatoires (notamment 10 ans pour les justificatifs comptables et factures). Les données de prospection relatives aux formulaires de téléchargement sont conservées pour une durée maximale de 3 ans après le dernier contact actif.

6. Vos Droits & Modalités d'Exercice

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, de portabilité et d'opposition au traitement de vos données personnelles.

Pour exercer l'un de ces droits, il vous suffit de nous adresser une demande par courrier électronique à : [email protected].

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de l'autorité de contrôle française : la CNIL (Commission Nationale de l'Informatique et des Libertés - www.cnil.fr).

7. Cookies & Respect de la Vie Privée

NoSeumCode applique une politique stricte de limitation des traceurs. Nous ne déployons aucun cookie tiers publicitaire intrusif.

Le stockage local de votre navigateur (localStorage) est exclusivement utilisé pour des impératifs techniques fondamentaux : maintenir votre session de connexion sécurisée (noseum_token, noseum_refresh_token) et afficher vos informations d'apprenant sans ralentir votre navigation.